{"id":33729,"date":"2019-10-03T08:45:12","date_gmt":"2019-10-03T06:45:12","guid":{"rendered":"https:\/\/visionarymarketing.com\/?p=33729"},"modified":"2023-05-03T10:15:12","modified_gmt":"2023-05-03T08:15:12","slug":"rgpd-un-an-apres","status":"publish","type":"post","link":"https:\/\/visionarymarketing.com\/fr\/2019\/10\/03\/rgpd-un-an-apres\/","title":{"rendered":"RGPD un an apr\u00e8s : une grande h\u00e9t\u00e9rog\u00e9n\u00e9it\u00e9 europ\u00e9enne"},"content":{"rendered":"

RGPD un an apr\u00e8s, petit exercice de d\u00e9codage. \u00c0 \u00e9couter les bilans du RGPD<\/a> ici et l\u00e0, nous serions enfin arriv\u00e9s dans le monde des bisounours. Il m’a paru important de d\u00e9crypter les informations et pour cela, je me suis donc entretenu avec David Luponis, associ\u00e9 cybers\u00e9curit\u00e9 chez Mazars France<\/a>, afin de faire un point sur les impacts de ce r\u00e8glement un an apr\u00e8s son application. O\u00f9 on verra notamment que la r\u00e9ussite du RGPD se mesurera beaucoup plus sur un temps long et que – tout compte fait – dans le long terme, le RGPD pourrait donner naissance \u00e0 un nouveau business – l\u00e9gitime celui-l\u00e0 – d’acquisition des donn\u00e9es personnelles avec consentement.<\/em><\/p>\n

RGPD un an apr\u00e8s : une grande h\u00e9t\u00e9rog\u00e9n\u00e9it\u00e9 europ\u00e9enne<\/strong><\/h2>\n

J’ai \u00e9cout\u00e9 la radio ces derniers temps et ce que j’en ai compris c’est qu’en mati\u00e8re de RGPD tout \u00e9tait merveilleux, alors est-ce que c’est vrai ou faux ?<\/strong><\/h3>\n
\"RGPD
David Luponis, Mazars France : \u00ab\u00a0<\/figcaption><\/figure>\n

Pas tout \u00e0 fait. Ce qu’on voit c’est ce qui se fait depuis un an, mais il faut se souvenir que c’est une r\u00e9glementation qui date de 2016. Les entreprises europ\u00e9ennes avaient deux ans pour se mettre en conformit\u00e9. Donc c’est un sujet qui a plut\u00f4t trois ans aujourd’hui. Le RGPD \u00e9tant un r\u00e8glement europ\u00e9en, il y a \u00e9videmment des interpr\u00e9tations dans chaque pays qui peuvent \u00eatre diff\u00e9rentes. Avec des pays tr\u00e8s en avance de mani\u00e8re historique, notamment l’Allemagne. Et puis \u00e9videmment un certain nombre de pays qui ont d\u00e9couvert en 2016 ces sujets de protection des donn\u00e9es. Cela se traduit donc par une grande h\u00e9t\u00e9rog\u00e9n\u00e9it\u00e9 au niveau europ\u00e9en de ce qui se passe en termes de suivi de cette r\u00e9glementation. C’est une vision pays par pays. Et puis en plus de tout cela, il y a une vision sectorielle.<\/p>\n

<\/p>\n

Un certain nombre de secteurs \u00e9taient relativement m\u00fbrs sur ce sujet. Notamment les banques et les assurances qui, pour la plupart, avaient d\u00e9j\u00e0 avanc\u00e9 sur ces sujets quand cela s’appelait \u00ab\u00a0Informatique et Libert\u00e9s\u00a0\u00bb. Elles sont donc plus en avance que la moyenne des autres secteurs, comme l’industrie lourde par exemple, qui d\u00e9couvrait ce sujet en 2016.<\/p>\n

RGPD un an apr\u00e8s, comment se situe la France \u00e0 l’int\u00e9rieur de ce panel ?<\/strong><\/h3>\n

La France \u00e9tait, avec la loi Informatique et Libert\u00e9s l’un des pays d’Europe qui \u00e9taient les plus avanc\u00e9s sur ces sujets. Les entreprises fran\u00e7aises \u00e9taient cens\u00e9es, depuis 1978, faire un certain nombre de d\u00e9clarations aupr\u00e8s de la Commission Nationale Informatique et Libert\u00e9s ou devaient tenir un registre en interne avec un correspondant Informatique et Libert\u00e9s. Toutes les entreprises ne sont cependant pas pli\u00e9es \u00e0 cet exercice. Mai 2016 et 2018 ont apport\u00e9 de la nouveaut\u00e9 dans ce paysage.<\/p>\n

\"RGPD
Difficile de mesurer la conformit\u00e9 au RGPD<\/figcaption><\/figure>\n

En France, si on devait mettre un curseur sur la conformit\u00e9 des entreprises fran\u00e7aises, il serait probablement r\u00e9gl\u00e9 entre 50 et 70% pour les grandes entreprises et autour de 20 \u00e0 30% pour le reste. Il faut bien voir qu’aujourd’hui il n’existe pas de matrice de conformit\u00e9.\u00a0Aujourd’hui personne ne peut vous d\u00e9livrer un certificat de conformit\u00e9 par exemple<\/strong>.<\/p>\n

Quels sont les cas concrets o\u00f9 la loi a permis de redresser les torts<\/strong><\/h3>\n

Les amendes annonc\u00e9es (4% du CA mondial) ont \u00e9t\u00e9 dissuasives, c’est pour cela que les entreprises ont r\u00e9agi. Mais \u00e0 ce jour en Europe [NDLR L’interview a \u00e9t\u00e9 r\u00e9alis\u00e9e cet \u00e9t\u00e9] il y a eu quatre cas de sanctions. Le premier cas de sanctions est au Portugal pour un h\u00f4pital qui a pris une amende, de m\u00e9moire, de 400.000 euros. Il y a eu une sanction en Allemagne sur un r\u00e9seau social allemand. Il y a eu la semaine derni\u00e8re en fin de semaine (juin 2019) une petite amende qui a \u00e9t\u00e9 donn\u00e9e en Belgique. Et puis finalement le gros cas d’\u00e9cole est le cas Google qui a \u00e9cop\u00e9 d’une sanction de 50 millions d’euros en France. Voil\u00e0 les quatre 4 cas qui ont \u00e9t\u00e9 jug\u00e9s. On peut penser que d’autres cas sont en cours de traitement ou d’investigation et que cela donnera peut-\u00eatre lieu \u00e0 d’autres sanctions publiques.<\/p>\n

50 millions d’euros pour Google, est-ce beaucoup ?<\/strong><\/h3>\n

Si on en croit leurs chiffres, c’est s\u00fbrement moins de 4% de leur chiffre d’affaires mondial. \u00c0 l’origine on a pr\u00e9sent\u00e9 cette loi comme justement un moyen de se prot\u00e9ger contre les abus notamment des fameux GAFAM ? Cet objectif est-il atteint ? Et pourquoi uniquement la France ?<\/strong> Les enqu\u00eates sont men\u00e9es par les diff\u00e9rentes autorit\u00e9s de contr\u00f4le dans chacun des pays de mani\u00e8re ind\u00e9pendante. En fait la France a vis\u00e9 certainement pour un tas de bonnes raisons Google, mais elle a peut-\u00eatre vis\u00e9 aussi un h\u00f4pital public, un industriel fran\u00e7ais ou europ\u00e9en.\u00a0Il n’y a pas de focus sur les GAFAM dans ce r\u00e8glement<\/strong>. Il y a certainement fort \u00e0 parier qu\u2019un certain nombre de gros acteurs europ\u00e9ens ou internationaux font leur travail \u00a0correctement, qu’ils soient gros ou des petits, mais comme on l’a dit au d\u00e9but il est tr\u00e8s compliqu\u00e9 de devenir conforme \u00e0 100%.<\/p>\n

Quand on regarde autour de soi et qu’on demande des t\u00e9moignages et qu’on regarde m\u00eame sa propre bo\u00eete mail, on n’a pas la sensation d’avoir vu fl\u00e9chir le marketing direct ind\u00e9licat. Ce r\u00e8glement serait-il moins utile qu’on le dit ?<\/strong><\/h3>\n

Votre vision est celle de la plupart des gens. Ce qu’on leur annon\u00e7ait il y a un an ou deux \u00e9tait l’arr\u00eat des mails intempestifs, l’arr\u00eat des mails pour essayer de vous vendre des voitures des chaussures ou des fen\u00eatres et on fait le constat qu’aujourd’hui on continue \u00e0 recevoir ce genre de sollicitations. Ce qu’on note quand m\u00eame c’est que chez les grands acteurs vous avez la possibilit\u00e9 en tant que Fran\u00e7ais ou Europ\u00e9en de faire une demande d’informations ou de demandes de suppression et \u00e7a fonctionne plut\u00f4t bien. Il y a \u00e9norm\u00e9ment de demandes qui sont faites aupr\u00e8s des sites web des marchands et \u00e7a, c’est une vraie \u00e9volution qui a \u00e9t\u00e9 mieux int\u00e9gr\u00e9e par les entreprises. C’\u00e9tait beaucoup plus compliqu\u00e9 par le pass\u00e9, mais il est vrai que l\u2019on continue \u00e0 recevoir un certain nombre de mails intempestifs. Cela devrait diminuer parce qu’\u00e9videmment quand les contr\u00f4leurs europ\u00e9ens vont commencer \u00e0 mettre de plus en plus de sanctions chez des gens qui revendent des fichiers, parce que vous parlez finalement de la revente d’informations personnelles. Ces gens-l\u00e0 vont \u00eatre sanctionn\u00e9s une fois, deux fois, dix fois en plus de devoir payer la sanction et surtout de subir une information publique sur la sanction. Au bout d’un moment, ils vont certainement devoir arr\u00eater car le business model de ces soci\u00e9t\u00e9s ne sera plus rentable.<\/p>\n

Ne serait-il pas plus simple et un peu moins co\u00fbteux d’un point de vue l\u00e9gislatif de s’adresser \u00e0 la source du probl\u00e8me plut\u00f4t que plut\u00f4t qu’\u00e0 la fin du probl\u00e8me ?<\/strong><\/h3>\n

Dans le RGPD il y a un point tr\u00e8s int\u00e9ressant qui concerne le consentement. Si le consommateur vous donne son consentement, vous n’\u00eates pas en infraction. Car vous avez donn\u00e9 votre consentement. C’est l\u00e0 que la donn\u00e9e y compris personnelle peut prendre une valeur. Dans les hypoth\u00e8ses de 2016 et 2018 sinon on envisageait qu’en fait il allait y avoir des petits malins qui allaient lancer des services de revente officiels de donn\u00e9es personnelles. Mais ce n’est pas arriv\u00e9. Mais \u00e0 partir du moment o\u00f9 je donne mon consentement (libre et \u00e9clair\u00e9, et d\u00e9fini dans une temporalit\u00e9) vous pouvez potentiellement traiter mes donn\u00e9es \u00e0 caract\u00e8re personnel \u00e0 des fins marketing.<\/p>\n

Alors si on fait un peu de prospective comment voyez-vous la situation \u00e9voluer ?<\/strong><\/h3>\n

On voit depuis maintenant un an que de plus en plus d’entreprises se sont lanc\u00e9es dans l’aventure de la mise en conformit\u00e9. Autour du 25 juin 2018, vous avez re\u00e7u de la part de l’ensemble de vos partenaires et prestataires des dizaines et des dizaines de mails expliquant la mani\u00e8re dont ils allaient g\u00e9rer vos donn\u00e9es \u00e0 caract\u00e8re personnel. Cela leur a fait franchir un pas et je ne pense pas que le GDPR n’a pas pour vocation de finir \u00e0 un instant T. C’est plut\u00f4t un processus long, une int\u00e9gration de nouveaux process de contr\u00f4le dans la vie de l’entreprise. Il y a donc fort \u00e0 parier que dans les 3-10 ans la conformit\u00e9 va s’am\u00e9liorer grandement. Ces mails pour vendre des voitures des chaussures ou des fen\u00eatres parce que vous vous \u00eates connect\u00e9 sur le site de bricolage du coin vont largement diminuer. Vos donn\u00e9es personnelles vont prendre encore plus de valeur qu’aujourd’hui parce que les marchands vont chercher \u00e0 acqu\u00e9rir cette donn\u00e9e de mani\u00e8re l\u00e9gitime et peut-\u00eatre que demain un business va se cr\u00e9er sur l’acquisition l\u00e9gitime de ce genre de donn\u00e9es, avec votre consentement.<\/p>\n